码迷,mamicode.com
首页 > 其他好文 > 详细

Hacklab综合关

时间:2018-09-18 17:15:21      阅读:519      评论:0      收藏:0      [点我收藏+]

标签:loading   bsp   原理   sql   alt   robot   title   load   没有   

分值: 350

不是SQL注入
通关地址
 
不是注入,就先扫一下后台,发现在robots.txt后面有
技术分享图片技术分享图片
访问一下,发现要先登陆,用burpsuit爆了好久都没有成功,最后百度了一下,发现吧登陆的包和最后访问的包按顺序劫下来再发,就出现了flag
原理不知,可能是直接跳过了弹窗。
技术分享图片

 

Hacklab综合关

标签:loading   bsp   原理   sql   alt   robot   title   load   没有   

原文地址:https://www.cnblogs.com/lvstone-own/p/9669616.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!